Smart Toys e tutela dei dati personali
L’avvento della digitalizzazione riguarda anche settori che “a prima vista” non apparirebbero coinvolti da essa. Uno di questi è il mondo di giocattoli destinati a bambini e ragazzi che sta cambiando rapidamente iniziando a popolarsi di giocattoli connessi (c.d. smart toys). Questi giocattoli sono in grado di “trattare” (anche) dati personali interagendo con le persone […]
PROGETTARE E SVILUPPARE APP CONFORMI ALLA NORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI.
Come espresso nella “Dichiarazione di Varsavia del 24 settembre 2013 (sulla c.d. “appificazione” della società) le applicazioni per dispositivi mobili (app) sono ormai onnipresenti negli smartphone e nei tablet, sulle auto, in casa e fuori casa. Sono inoltre sempre più numerosi gli oggetti che dispongono di interfacce-utente connesse ad Internet. Nel 2013 ammontavano ad oltre […]
Il Codice di condotta dei SIC (sistemi di informazione creditizia)
Con il nuovo “Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti” (proposto da alcune associazioni di categoria e approvato dal Garante dopo l’integrale revisione del vecchio Codice deontologico divenuto oramai vetusto alla luce del GDPR e della normativa nazionale in materia […]
Attività delle autorità garanti UE: provvedimenti e indicazioni in materia di protezione dati
L’avvento del GDPR ha innescato l’intensa attività delle autorità garanti UE chiamate ad irrogare le sanzioni previste dal Regolamento. Ecco alcune indicazioni utili a tutte le aziende in materia di protezione dati e per quel che riguarda le misure di sicurezza e i principi applicabili in merito al loro trattamento. I mesi di giugno e […]
Il diritto di opposizione al trattamento e la revoca del consenso.
L’art. 21, par.1 del Reg. UE 2016/679 (“GDPR”) disciplina tre tipologie di diritto di opposizione al trattamento da parte dell’interessato: Il primo è relativo ai trattamenti per scopi di pubblico interesse o per legittimo interesse; Il secondo riguarda l’opposizione ai trattamenti di marketing; Il terzo è quello i trattamenti per finalità storiche, scientifiche e statistiche. […]
Il registro del titolare del trattamento dei dati personali (forma, aggiornamento e corretta individuazione delle finalità)
Il Registro del titolare del trattamento (forma, aggiornamento e corretta individuazione delle finalità). Ai sensi di quanto dispone l’art. 30 paragrafo 1 del GDPR il titolare del trattamento è tenuto a redigere ed aggiornare un registro delle attività di trattamento svolte sotto la propria responsabilità. È oramai più che noto che la tenuta del registro […]
Il risarcimento del danno da violazione del GDPR
Nella logica della protezione dei dati personali la presenza di un obbligo risarcitorio civile, unitamente alla presenza di sanzioni penali e amministrative, rappresenta un incentivo per il titolare e il responsabile a mantenere “alta la guardia” e predisporre, verificare e aggiornare le misure di sicurezza idonee a impedire la violazione dei dati personali. Il quadro […]
La nuova legge sammarinese sulla tutela dei dati personali.
La Legge 171/2018 come strumento strategico per l’uscita di San Marino dalla condizione di paese terzo. Con la Legge denominata “Protezione delle persone fisiche con riguardo al trattamento dei dati personali” del 21 dicembre 2018, n. 171, la Repubblica di San Marino si è dotata di una legislazione moderna in materia di protezione dei dati […]
Il “caldo” dicembre del Garante Privacy
Il “caldo” dicembre del Garante Privacy tra l’avvio della consultazione pubblica su alcune prescrizioni e la verifica di conformità al GDPR dei Codici deontologici. Il mese di dicembre 2018 ha visto il Garante Privacy italiano impegnato principalmente su un “doppio fronte” costituito, da una parte, dall’avvio della consultazione pubblica sul provvedimento che individua le prescrizioni […]
I trasferimenti di dati personali verso paesi terzi e gli strumenti contrattuali
L’art. 44 del Reg. UE 2016/679 (“GDPR”) fissa il principio generale secondo il quale un trasferimento di dati personali oggetto di un trattamento oppure destinati ad esserlo dopo il trasferimento verso un paese terzo o un’organizzazione internazionale, compresi i trasferimenti successivi da un paese terzo o un’organizzazione internazionale verso un altro paese terzo o un’altra […]
NIS2 per PMI: quando è un tema legale oltre che tecnico
Come valutare l’impatto degli obblighi cyber su amministratori, fornitori, contratti e processi aziendali.
Privacy nelle PMI: cosa serve oltre le informative
Perché la protezione dei dati richiede ruoli, procedure, fornitori governati e documenti coerenti con l’operatività reale.